Seit der Erfindung von Computernetzwerken versuchen Hacker, sich illegal Zugang zu Systemen zu verschaffen und verschiedene Vermögenswerte im Internet zu kontrollieren. Dies geschieht in der Regel, indem sie Benutzer davon überzeugen, infizierte Software herunterzuladen, die ihnen Zugriff auf die Computer der Opfer verschafft.
Was aber, wenn sie keine Überzeugungsarbeit leisten muss? Was passiert, wenn sie ihre Viren über andere legitime Kanäle über eine Software-Update-Schwachstelle verbreiten? Dies geschah, als Hacker irgendwann im September 5.33 die Verteilung des CCleaner 2017-Updates übernahmen und es entdeckten Cisco griff später im Monat an.
Die Welt befindet sich in einem Lieferketten-Hack
Ein solcher Vorfall bei CCleaner wird als reiner Supply-Chain-Angriff bezeichnet. Da Hacker den Entwicklerschutz (Avast, nicht weniger) ausnutzten und ihre eigene Malware in CCleaner einschleusten, wurde Update 5.33 auf 700 Computern veröffentlicht. Die darin enthaltene Malware soll nicht nur alle diese Computer in ein Botnetz einbinden, sondern auch eine große Anzahl verschiedener großer Technologieunternehmen (einschließlich Cisco) ins Visier nehmen, um Informationen über deren Systeme und Abläufe zu erhalten.
Hierbei handelt es sich um eine sehr raffinierte Form der Spionage, die häufig von Regierungsinstitutionen und anderen korrupten Organisationen ausgeht, die über ein Team erfahrener Programmierer verfügen.
Angriffe auf die Lieferkette sind besonders gefährlich, da beschädigte Software über legitime Kanäle auf Ihren Computer gelangt. Hacker verschaffen sich unbefugten Zugriff auf diese Server, indem sie dieselben Methoden verwenden, mit denen sie sich bei jedem anderen Server anmelden, normalerweise indem sie eine Schwachstelle in der darauf ausgeführten Software ausnutzen oder ausgefeilte Phishing-Formen verwenden.
Was können Sie tun, um diese Angriffe zu stoppen?
Es ist also erwiesen, dass Malware bei Lieferkettenangriffen aus legitimen Kanälen stammt. Das bedeutet, dass Sie selbst dann Opfer dieser Art von Angriff werden können, ohne es zu merken, selbst wenn Sie alles tun, um eine Infektion zu verhindern (z. B. Software nur von vertrauenswürdigen Quellen herunterzuladen). Der vielleicht beunruhigendste Aspekt dieser Art von Angriffen ist die Tatsache, dass die Maßnahmen zur Verhinderung vollständig in der Kontrolle des Unternehmens liegen, das die Software verbreitet. Das heißt, im wahrsten Sinne des Wortes Sie haben keine Kontrolle über die Prävention.
Sie können jedoch den Schaden, den es an Ihrem Computer verursacht, begrenzen. Ich weiß, dass es irgendwie rückwärtsgewandt erscheint, wenn man bedenkt, dass man immer noch von dem Händler abhängig ist, der einem die Software ursprünglich gegeben hat. Da sie jedoch diejenigen waren, die von den Hackern kompromittiert wurden, würden sie auch ein Folgeupdate herausgeben, um ihre Software zu aktualisieren.
Seien Sie jedoch vorsichtig bei Software, die nicht rechtzeitig (mehrere Monate bis ein Jahr) aktualisiert wird. Es ist durchaus möglich, dass das Entwicklungsunternehmen das Projekt aufgegeben hat. Wenn diese Software jedoch automatisch aktualisiert wird, können Hacker dies ausnutzen und Ihnen eine infizierte Version liefern.
Da der Entwickler das Projekt aufgegeben hat, besteht die Möglichkeit, dass er kein Update zur Behebung der Schwachstelle veröffentlicht. Obwohl man von Entwicklern aufgegebener Softwareprojekte erwarten würde, dass sie ihre Update-Server herunterfahren, geschieht dies nicht immer. Manchmal platziert der Entwickler auch andere Projekte auf demselben Server, die möglicherweise aktiv sind.
Der Clou ist jedoch: Selbst wenn der Server ausfällt, läuft der Link irgendwann ab. Dann würde es jeder brauchen, um die Malware über legitime Kanäle zu verbreiten, indem er das DNS kauft und einfach die „neue“ Version darüber verteilt. Das Einzige, was Sie tun können, um dies zu verhindern, besteht darin, die automatische Aktualisierung verlassener Programme zu stoppen.
Solche Dinge passieren selten, aber wenn etwas wie CCleaner auf diese Weise gekapert werden kann, ist es unwahrscheinlich, dass Angriffe auf die Lieferkette nachlassen. Im Gegenteil würden wir erwarten, dass ein solches Ereignis Hacker dazu inspirieren würde, ihre Spuren zu hinterlassen.
Haben Sie weitere Tipps, die in diesem Szenario hilfreich sein könnten? Lasst uns im Kommentar darüber sprechen!
